virus o altro nel pc?

[lollo40]

salve, cono ancora a chiedere il vostro aiuto. ho dovuto cambiare l'harddisk del mio pc (abbastanza anzianotto) e me ne hanno installato un altro. purtroppo dal mio non è stato possibile risalire ai programmi che già avevo e mi sono trovata senza l'installazione di antivirus ecc. ora mi giungono programmi che mi dicono che il pc è infestato, infatti si aprivano varie finestre di siti di tutti i generi.
ho installato avira, ma sono stata due giorni e più sempre attaccata per la scansione e non finivo più di dare l'ok alle varie finestre che mi apriva. l'ho dovuto disinstallare perché non riuscivo più a chiuderlo.
tra l'altro quando mi collego in internet ci vuole una vita per aprire firefox o ie e questo non succedeva all'inizio.
vi mando il link dell'hijackthis, sperando in un vostro aiuto.
vi ringrazio tantissimo se potete aiutarmi
spero aver fatto tutto benehttp://www.mediafire.com/?2mgfehiwgfh

[ste_95]

Disinstallare l'antivirus perché rileva troppi virus non mi sembra una soluzione

Dal log si vede Vundo, segui le istruzioni di questo articolo.

Hai installato Svconr? Se sì, vedi se riesci a eliminarlo con le normali procedure (Pannello di Controllo -> Installazioni Applicazioni).

[lollo40]

ciao, ho seguito i tuoi suggerimenti ed ho cancellato manualmente Svconr, poi ho installato Vundofix, ma non ha riscontrato nulla.
ho installato allora Virtmund e mi ha dato questo risultato che ti allego. pensi che il caso sia risolto?http://www.mediafire.com/?h1hbjyccv1m
grazie
P.S. il comboFix.exe non viene riconosciuto dal mio pc

[ste_95]

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\opnLBSIa.dll
C:\WINDOWS\system32\opnLBSIa.dll.vir
C:\WINDOWS\system32\opnLBSIa.dll

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti. Se il problema persiste prova con la vecchia versione di Avenger.

[SteelBolter]

Dato che hai tutti sti virus&co. che girano per il computer, perché non prendi il cd di XP e lo metti nel lettore e fai una bella formattazione?

E' rapida (più o meno) e indolore (sempre che tu abbia i tuoi dati salvati in qualche back-up...

Io l'ho fatta 3 giorni fa e devo dire che ogni volta che risistemo tutto il computer è davvero molto più veloce e inoltre è tutto pulito...
Con il passare del tempo windows si sporca con residui di installazioni ecc...
(Mica come i Mac dove per installare basta che trascini i file)

[lollo40]

ciao, ho fatto come mi hai detto ma con avenger dopo il primo si esce "error:invalid script avalid script must begin with a command directive. aborting execution"
ho cercato la vecchia edizione di avenger, ma non mi riesce trovarla, nel sito di crazy quando clicco su avenger non esce nulla.
mi piace il suggerimento di formattare, ma non ho il dischetto di windows.
cosa posso fare? scusa la rottura di scatole, ma sono proprio imbranata e inoltre ogni tanto mi sparisce tutto dal desktop e devo aspettare che ritorni tutto a galla e divento ancora più scema

[SteelBolter]

Eh si, per formattare ci vuole il dischetto di XP...
E' un peccato che tu l'abbia perso...

[ste_95]

Prova a riscrivere manualmente la prima riga (Files to delete:) ricordando i due punti. Se il problema persiste prova con la vecchia versione di Avenger.

[lollo40]

ciao ste95, sono stata assente. ho fatto come mi hai detto ho trovato la vecchia avenger, mai risultati sono sempre quelli non resco ad inserire nulla e mi esce sempre "22:40:33: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!
ho lett l'articolo sul virus bagle, ed ho provato a fareuna scnasion on line con kaspersky ed ha trovato 8 nomi segnati con un teschio e 10 segnati col segno di pericolo, ma non sono riuscita a salvare il testo pur seguendo le istruzioni.
inoltre per far funzionare avenger, ho seguito le istruzioni di togliere configurazione di sistema e tutti gli antispy ecc. ma il risultato è sempre niente.
cosa faccio, butto dalla finestra il pc?

[lollo40]

ciao ste 95, sono riuscita fialmente a forza di accidenti a far funzionare avenger e ti allego il risultato, pero sia andato tutto a buon fine//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Error: selected file does not appear to be a valid script.
Error code: 0





Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: file "C:\WINDOWS\system32\opnLBSIa.dll" not found!
Deletion of file "C:\WINDOWS\system32\opnLBSIa.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist

File "C:\WINDOWS\system32\opnLBSIa.dll.vir" deleted successfully.

Error: file "C:\WINDOWS\system32\opnLBSIa.dll" not found!
Deletion of file "C:\WINDOWS\system32\opnLBSIa.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
the object does not exist


Completed script processing.

*******************

Finished! Terminate.

[ste_95]

Alcuni file non erano presenti. Hai ancora problemi?

[lollo40]

purtroppo si.
primo- con mozilla non riesco ad entrare in yahoo
secondo- mi si è installato antispymaster e non riesco a togliermelo dai piedi in nessuna maniera
terzo-fino a questa notte mi entravano in continuazone siti dicendomi che il pc era infetto(non ti dico quanti)
adesso ho installato come antivirus AVG. c'è qualcosa altro che possa fareper proteggere il pc?
ti sono grata dell'aiuto. ciao

[crazy.cat]

Scarica malwarebytes http://www.malwarebytes.org/mbam.php lo aggiorni e fai la scansione completa.
Vediamo se pulisce qualcosa.

[lollo40]

grazie crazy, per l'aiuto, ma non riesco a scaricare il download suggeritomi. le connessioni sono lentissime e veramente non so più che santi chiamare.
appena mi sarà possibile vi farò sapre. ancora grazie

[lollo40]

salve a tutti, sono riuscita a fare la scansione con Malwarebytes e ve la unisco. posso cancellare tutto ? grazie http://www.mediafire.com/?jvy0eoj2zjn

[lollo40]

scusatemi, ho controllato il file che vi ho inviato, ma vedo che non è riuscito. ho fatto tutto come da istruzioni, ma probabilmente non è stato accettato dal programma. posso fare copia-incolla con la scansione di malwarebytes?

[ste_95]

Puoi procedere alla rimozione di quando MalwareBytes ha rilevato, vai!

[crazy.cat]

scusatemi, ho controllato il file che vi ho inviato, ma vedo che non è riuscito.

Avevi scritto il grazie attaccato al link e per quello non si apriva.
come ha detto ste_95 elimina tutto.

[lollo40]

grazie, ho fatto come mi avete detto e per il momento mi sembra si sia sistemato un po'. devo fare qualcosa per controllare?
veramente non ho parole per ringraziarvi dell'aiuto e del tempo che avete perso per aiutarmi: siete tutti molto gentili. grazie ancora